漏洞通報

北京時間 3 月 23 日，微軟發布安全警告：網路犯罪分子可能利用未修補的 Windows 漏洞，在目標電腦安裝惡意軟體。根據用戶回報，駭客利用惡意 Word 文件發動攻擊，可能還有其他利用方式。微軟正調查中。

漏洞細節

• 漏洞存在於 Jet 資料庫引擎，多產品使用（含 Microsoft Access）。
• 微軟調查其他程式是否受影響。
• 未發布補丁，業界擔憂出現「零時差攻擊」（利用未公開或未修補漏洞攻擊，用戶無法防禦，破壞力極大）。

微軟評估與因應

• 微軟認為大規模攻擊可能性不大：目前僅發現嘗試攻擊，且需受害者完成多步驟操作才能成功，風險有限。
• 未揭露修補時間表，不排除發布緊急補丁。慣例將在下月例行安全更新（4 月 8 日）發布。

受影響版本

Word 2007、2003、2002、2000 用戶皆可能受影響，除非使用 Windows Vista 或 Windows Server 2003 SP2（採用新版 Jet 引擎無此漏洞）。技術上，版本號低於 4.0.9505.0 的 Msjet40.dll 皆存在漏洞。

建議防範

勿開啟或儲存來自非信任來源的 Word 檔案；對信任來源但非預期的檔案也要謹慎。及時關注微軟補丁發布。